#1Инструменты для тестирования, эксплуатации и обеспечения безопасности веб-приложений и API.
Рекомендация Kitploit
danielmiessler/seclistsКурируемая коллекция словарей для оценки безопасности, включающая имена пользователей, пароли, URL-адреса, фаззинг-полезные нагрузки и шаблоны…
cflowsec/cve-2026-15667Python proof-of-concept для CVE-2026-15667 — аутентифицированное локальное включение файлов в плагине WordPress Eventin через REST-поле event_layout.
maurosoria/dirsearchСканер веб-путей
praetorian-inc/titusHigh-performance secrets scanner. CLI, Go library, Burp Suite extension, and Chrome extension. 487 detection rules with live credential validation.
cert-polska/artemisМодульный сканер уязвимостей с возможностью автоматической генерации отчетов.
1dayexploit/1day-archiveТехнические разборы и анализ первопричин недавно раскрытых CVE — реверс-инжиниринг патчей, создание proof-of-concept и документирование техник…
owasp/cheatsheetseriesСерия шпаргалок OWASP была создана для предоставления краткого набора высокоценной информации по конкретным темам безопасности приложений.
cyberstrikeus/cyberstrikeАвтономный ИИ-агент red team для тестирования на проникновение с 13+ специализированными агентами, 120+ тестовыми сценариями OWASP и интеграцией с…
iapetus12/hackcar-writeupРазбор: Hackcar - DockerLabs (Node.js Inspector RCE + CVE-2025-55182 React2Shell)
zierax/grafana-final-scannerСканер Grafana со всеми публичными CVE, которые я собрал в одном скрипте, чтобы упростить тестирование Grafana
openbmc/bmcwebУниверсальный веб-сервер для OpenBMC, включающий Redfish, KVM, GUI и DBus
projectdiscovery/katanaФреймворк нового поколения для сканирования и обхода веб-сайтов.
stevoisiak/stevos-ai-blocklistСписок фильтров, который скрывает функции веб-сайтов, использующие генеративный ИИ, и контент, помеченный как созданный ИИ.
akto-api-security/aktoПлатформа безопасности API с открытым исходным кодом для непрерывного обнаружения API, тестирования уязвимостей и обнаружения угроз во время…
testardou/cve-2026-15253Easy Media Replace <= 0.2.0 — аутентифицированная (Author+) хранимая межсайтовая скриптовая атака
crowdsecurity/crowdsecДвижок IDS/IPS и WAF с открытым исходным кодом, который анализирует журналы и HTTP-запросы для обнаружения и блокировки вредоносных IP-адресов,…
testardou/cve-2026-19794WP-Stats <= 2.56 — неаутентифицированная хранимая межсайтовая скриптовая атака
blessedrebus/krawlKrawl is a customizable, lightweight, cloud-native web deception server and anti-crawler that creates fake web applications with low-hanging…
